Merci pour toutes ces r�ponses,
j'ai avanc� dans la configuration du serveur mais il me reste encore beaucoup � faire et � comprendre.
J'ai compil� le module de publication et lors du make install il me dit que les fichiers sont install�s dans le rep modules de newPKI, et en fait ces modules �taient d�j� l�.
Donc j'en d�duit qu'il est inclut dans le paquet DEBIAN que j'ai install�.
Donc en fait le probl�me que j'ai, et ce que je ne comprends pas est li� justement � la configuration du module de publication.
lorsque je souhaite le configurer �pres l'avoir import� et li� � une CA,
je ne vois pas du tout ce que les options du plug-in XML sont,
et pourquoi il en faut (les champs � remplir dans la fen�tre "Ajouter m�thode d'authentification").
Non, en fait vous devez cr�er une entit� de publication, vous devez configurer cette entit�, pour ajouter une m�thode de publication (c'est l� qu'intervient le XML). Une fois votre entit� de publication configur�e, vous devez lier votre CA et l'entit� de publication.
A l'heure actuelle les module de publication LDAP ne sait pas cr�er d'entr�e dans l'annuaire. Vous devez configurer votre RA, pour qu'elle importe automatiquement vos entr�e du LDAP.
J'ai utilis� le fichier xml pr�sent dans les sources � savoir publication_ldap_crl.xml,
donn� un nom de test genre "test" et un chemin sur le serveur /var/www/liste_revocation.crl
j'ai pens� que apr�s avoir r�voqu� un utilisateur une liste de r�vocation appara�trait comme par miracle dans ce r�pertoire mais rien. J'aurais besoin de quelques information, comme vous pouvez le voir je n'ai pas du tout bien comprendre...
deuxi�me petit probl�me,
en important le certificat PKCS#12 d'un utilisateur je peux signer un message mais MOZILLA me dit que je ne fait pas confiance � l'entit�.
cette �tape n'est d�crite nulle part dans le how to, j'avance mais je rame aussi beaucoup.
Vous devez faire confiance � votre CA comme �mettrice de certificats de signature de mail, veuillez vous r�f�rer aux HOWTO de Mozilla.
Cordialement, -- Fr�d�ric Giudicelli http://www.newpki.org _____________________________________________________________________ NewPKI http://www.newpki.org User Support Mailing List [email protected] Automated List Manager [EMAIL PROTECTED]
